Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf der Kursplattform der Werbeagentur Hoffmann ist: Werbeagentur Hoffmann, Inhaber Stefan Hoffmann, Hahnenkopfstraße 38, 66333 Völklingen, Deutschland. Kontakt: Telefon 0 68 98 - 44 82 98, E-Mail info@werbeagentur-hoffmann.com.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Überblick

Diese Datenschutzerklärung gilt für die Kursplattform unter https://kurs-hoffmann.de/, also für die Bestellung des Kurses, das Kundenkonto und die Nutzung der Kursinhalte. Für unsere Agentur-Website gilt deren eigene Datenschutzerklärung.

Wir setzen auf dieser Plattform keine Analyse- oder Trackingdienste, keine Werbe-Cookies, keine Social-Media-Plugins und keine eingebetteten Inhalte fremder Anbieter ein. Schriften, Videos, Untertitel und Arbeitsblätter werden von unserem eigenen Webspace geladen. Daten an Dritte geben wir nur weiter, soweit es in dieser Erklärung beschrieben ist.

3. Hosting und Server-Logdateien

Die Plattform liegt auf Servern der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Alle Daten der Plattform (Konten, Lernstände, Bestellungen, Rechnungen) liegen in einer Datenbank auf diesem Webspace.

Beim Aufruf jeder Seite verarbeitet der Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten brauchen wir, um die Plattform auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden vom Hoster nach kurzer Zeit automatisch gelöscht.

4. Cookies

Die Plattform setzt ausschließlich Cookies, die für den Betrieb technisch unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig, deshalb gibt es kein Cookie-Banner.

• KURS_SITZUNG: Sitzungscookie, hält Sie nach der Anmeldung angemeldet und schützt Formulare gegen Missbrauch. Wird beim Schließen des Browsers oder beim Abmelden gelöscht.
• KIA_GERAET: erkennt ein bereits freigegebenes Gerät wieder (siehe Abschnitt 6). Enthält nur eine zufällige Kennung, Laufzeit bis zu 400 Tage, wird bei jeder Anmeldung verlängert.

Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über den Kurszugang).

5. Kundenkonto und Lernfortschritt

Für die Nutzung des Kurses legen wir ein Konto an. Dabei verarbeiten wir Name, E-Mail-Adresse und Passwort. Das Passwort speichern wir nur als sicheren Hash, im Klartext kennen wir es nicht.

Während Sie lernen, speichern wir in Ihrem Konto, welche Lektionen Sie geöffnet und abgeschlossen haben, wann Sie zuletzt aktiv waren, Ihre Eingaben in Arbeitsblättern sowie Ihre Antworten und Ergebnisse in Wissenstests. So können Sie auf jedem freigegebenen Gerät dort weitermachen, wo Sie aufgehört haben. Wir als Anbieter können den Lernstand im Verwaltungsbereich einsehen, um Sie bei Fragen zu unterstützen. Ihre Eingaben in Arbeitsblättern geben wir nicht weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern diese Daten für die Dauer des Kurszugangs. Sie können jederzeit verlangen, dass wir Ihr Konto löschen; dann löschen wir Konto, Lernstand und Eingaben, soweit keine Aufbewahrungspflichten bestehen (siehe Abschnitt 8).

6. Anmeldung, Geräteerkennung und Missbrauchsschutz

Ein Kurszugang ist für eine Person bestimmt und kann auf bis zu 2 Geräten genutzt werden. Damit wir das einhalten können, ermitteln wir bei der Anmeldung im Browser einige technische Merkmale des Geräts: Browserkennung ohne Versionsnummern, Plattform, Spracheinstellungen, Zeitzone, Zahl der Prozessorkerne, Arbeitsspeicherklasse, Touch-Fähigkeit und die Bezeichnung der Grafikeinheit. Diese Merkmale werden nur bei der Anmeldung übertragen und auf dem Server ausschließlich als verschlüsselter Prüfwert (HMAC) gespeichert, nicht im Klartext. Zusätzlich speichern wir eine lesbare Gerätebezeichnung (z. B. „Chrome unter Windows“), den Zeitpunkt und die IP-Adresse der letzten Nutzung des Geräts.

Anmeldungen, fehlgeschlagene Anmeldeversuche und Gerätewechsel protokollieren wir mit Zeitpunkt und IP-Adresse. Diese Protokolle löschen wir automatisch nach 90 Tagen. Um Passwort-Rateangriffe zu bremsen, zählen wir außerdem kurzzeitig Anmeldeversuche je IP-Adresse; diese Zähler werden nach spätestens 24 Stunden gelöscht.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchsetzung der vertraglich vereinbarten Gerätegrenze) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, die Konten unserer Kunden und unsere Kursinhalte vor Missbrauch und Weitergabe zu schützen). Ein freigegebenes Gerät können Sie über uns jederzeit wieder entfernen lassen.

7. Bestellung und Bezahlung über Stripe

Wenn Sie den Kurs kaufen, verarbeiten wir die Angaben aus dem Bestellformular: Name, gegebenenfalls Firma und Umsatzsteuer-Identifikationsnummer, Anschrift, E-Mail-Adresse, das gewählte Produkt und den Preis. Außerdem speichern wir Zeitpunkt und IP-Adresse Ihrer Bestätigung der AGB und Ihrer Zustimmung zur sofortigen Bereitstellung, weil wir diese Erklärungen nachweisen müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis zusätzlich Art. 6 Abs. 1 lit. c und f DSGVO.

Die Bezahlung wickelt der Zahlungsdienstleister Stripe ab: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Zum Bezahlen werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Dorthin übermitteln wir Ihre E-Mail-Adresse, die Bestellnummer, das Produkt und den Betrag. Ihre Zahlungsdaten (zum Beispiel Kartennummer oder Kontoverbindung) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Von Stripe erhalten wir nur die Information, ob und wie bezahlt wurde, sowie spätere Erstattungen oder Rückbuchungen.

Wählen Sie bei Stripe eine Zahlungsart wie PayPal oder Klarna, werden Ihre Daten zusätzlich an diesen Anbieter weitergegeben; es gelten dann ergänzend dessen Datenschutzhinweise. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und setzt zusätzlich Standardvertragsklauseln der EU-Kommission ein. Stripe verarbeitet Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Näheres: https://stripe.com/de/privacy

Rechtsgrundlage für die Weitergabe an Stripe ist Art. 6 Abs. 1 lit. b DSGVO.

8. Rechnungen und Aufbewahrungspflichten

Zu jeder Zahlung erstellen wir eine Rechnung und bei Erstattungen eine Rechnungskorrektur. Rechnungen, Bestelldaten und Buchungsbelege bewahren wir auf, solange Handels- und Steuerrecht es vorschreiben (§ 147 AO, § 257 HGB, derzeit in der Regel acht Jahre für Buchungsbelege und zehn Jahre für Bücher und Aufzeichnungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Während dieser Zeit sind die Daten für andere Zwecke gesperrt.

9. E-Mails der Plattform

Wir schicken Ihnen E-Mails, die zur Vertragsdurchführung gehören: die Zugangsmail mit Ihren Vertragsunterlagen, Rechnungen, Links zum Festlegen oder Zurücksetzen des Passworts sowie die Eingangsbestätigung eines Widerrufs. Dafür verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse (Art. 6 Abs. 1 lit. b und c DSGVO). Die E-Mails werden über den Mailserver unseres Hosters verschickt. Werbe-E-Mails oder Newsletter verschicken wir über die Plattform nicht.

10. Widerruf über die Schaltfläche „Vertrag widerrufen“

Wenn Sie über die Schaltfläche „Vertrag widerrufen“ einen Widerruf erklären, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Angaben zum Vertrag, Datum, Uhrzeit und IP-Adresse. Diese Daten brauchen wir, um den Widerruf zu bearbeiten, Ihnen den Eingang zu bestätigen und ihn nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Wir bewahren die Angaben auf, bis mögliche Ansprüche aus dem Vertrag verjährt sind, in der Regel drei Jahre zum Jahresende.

11. Testzugang und Kontakt

Bieten wir einen kostenlosen Testzugang an, verarbeiten wir dafür Name, E-Mail-Adresse und die Angaben aus dem Anmeldeformular, um den Zugang einzurichten und Ihnen die Zugangsdaten zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Endet der Testzeitraum, löschen wir das Testkonto auf Ihre Anfrage oder wenn wir die Testphase beenden.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zum Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

12. Datensicherung

Um Datenverlust zu vermeiden, legt die Plattform täglich eine Sicherungskopie der Datenbank auf unserem Webspace an. Wir bewahren jeweils die Sicherungen der letzten 14 Tage auf, ältere werden automatisch gelöscht. Gelöschte Daten können deshalb noch kurze Zeit in einer Sicherung enthalten sein, bevor auch diese überschrieben wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Datenverlust) sowie Art. 32 DSGVO.

13. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dafür einfach an die Kontaktdaten in Abschnitt 1.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

14. Pflicht zur Bereitstellung

Name, E-Mail-Adresse und Anschrift benötigen wir für den Vertragsschluss und die Rechnung; ohne diese Angaben können wir den Kurs nicht verkaufen. Die Geräteerkennung ist Voraussetzung für die Anmeldung. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: 09.11.2026